Politica sulla privacy
1. Introduzione e Titolare del trattamento dei dati
1.1 Siamo lieti del vostro interesse nei confronti del nostro sito web. La protezione dei vostri dati personali è una questione importante per noi. Di seguito vi informiamo su come trattiamo i dati personali quando utilizzate il nostro sito web. I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile.
1.2 Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR), del GDPR nel Regno Unito, della FADP svizzera e delle leggi internazionali sulla privacy applicabili è:
Escape Readz Publishing Köhler GbR
Helbigsdorfer Weg 4
D-01169 Dresda
Germania
Email hello@escapereadz.eu
Il titolare del trattamento decide esclusivamente degli scopi e dei mezzi del trattamento dei dati personali.
1.3 Campo d’applicazione dell’acquisizione dei dati: In tutte le giurisdizioni, aderiamo rigorosamente al principio della minimizzazione dei dati. Raccogliamo solo dati personali di base, in particolare il nome, l'indirizzo e l'indirizzo e-mail dell'utente. Questi dati vengono trattati esclusivamente per l'obiettivo di stabilire e gestire il suo account cliente, comunicare con lui e facilitare la gestione degli ordini e la fatturazione tramite i nostri fornitori di servizi di pagamento. Non raccogliamo da parte dei nostri clienti dati personali aggiuntivi oltre a quelli indicati.
2. Raccolta dei dati durante la visita del nostro sito web e durante la gestione dell’hosting
2.1 Quando si utilizza il nostro sito web esclusivamente per scopi informativi — vale a dire quando non si trasmette attivamente dati a noi — raccogliamo solo i dati che il browser invia automaticamente al nostro server (i cosiddetti file di log del server). In particolare, vengono registrati i seguenti dati:
Sito web visitato
Data e ora dell'accesso
Quantità di dati trasferiti in byte
Fonte/referenza da cui è stato raggiunto il sito
Browser utilizzato
Sistemma operativo utilizzato
Indirizzo IP (anonimizzato ove applicabile)
Il trattamento è effettuato ai sensi dell’Articolo 6, Paragrafo 1, lettera f del GDPR/UK GDPR sulla base del nostro legittimo interesse a migliorare la stabilità tecnica, la sicurezza e l’ottimizzazione del nostro sito web.
2.2 Hosting Web: Utilizziamo i servizi di un fornitore esterno di hosting web per ospitare il nostro sito web e i contenuti della piattaforma. La raccolta dei file di log e il funzionamento della pagina avvengono per nostro conto in base al nostro legittimo interesse a fornire un'offerta online sicura, stabile ed efficiente (Art. 6, Par. 1, lettera f GDPR / UK GDPR). Con il fornitore è stato concluso un accordo legale per il trattamento dei dati (DPA).
2.3 Per ragioni di sicurezza, questo sito web utilizza la crittografia SSL o TLS per proteggere i contenuti trasmessi (come ordini o richieste) da accessi non autorizzati da parte di terzi.
3. Cookie, Gestione dei Consenso e Analisi Web
3.1 Cookie: Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo memorizzati sul vostro dispositivo. Alcuni cookie vengono cancellati automaticamente dopo la chiusura del browser (cookie di sessione), mentre altri restano memorizzati sul vostro dispositivo (cookie persistenti) e consentono, ad esempio, di memorizzare le impostazioni della pagina o di mantenere l’accesso attivo.
Se i dati personali vengono trattati tramite cookie, ciò avviene:
Ai sensi dell’Art. 6, Par. 1, lettera b GDPR per l’esecuzione del contratto (ad es., per l’area di login)
Ai sensi dell’Art. 6, Par. 1, lett. a GDPR, sulla base del vostro esplicito consenso (ad es., per gli strumenti di terze parti che richiedono il consenso)
Ai sensi dell’Art. 6, Par. 1, lett. f GDPR, in base al nostro legittimo interesse alla funzionalità ottimale del sito web
È possibile configurare il browser in modo che venga informato sull’impostazione dei cookie o in modo da disabilitarli completamente o parzialmente. La disabilitazione dei cookie può limitare le funzionalità del sito web.
3.2 Analisi web locale (analisi indipendente): Sulla nostra pagina web utilizziamo lo strumento di analisi “Independent Analytics”. Questo plug-in viene eseguito interamente localmente sul nostro server web. In nessun momento i dati vengono trasmessi allo sviluppatore del plug-in o a terzi.
Lo strumento serve alla valutazione statistica del traffico dei visitatori sul nostro sito web al fine di fornire un servizio senza errori e di ottimizzarlo. Il trattamento è basato sul nostro legittimo interesse a misurare la portata e l’ottimizzazione tecnica della nostra offerta online, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Gli indirizzi IP vengono anonimizzati immediatamente durante questo processo, rendendo impossibile trarre conclusioni sulla identità dei singoli visitatori. Per questa analisi non vengono memorizzati cookie di tracciamento sul dispositivo dell’utente.
3.3 Chat dal vivo (tawk.to): Sul nostro sito web utilizziamo il servizio di chat live tawk.to (Fornitore: tawk.to Inc., 1875 S. State St, Suite #3211, Orem, UT 84058, USA) per offrirti un'opzione di comunicazione e supporto diretto.
La chat è configurata in modo che all'interno dell'Unione Europea, del Regno Unito e della Svizzera venga caricata e resa attiva solo dopo aver dato il vostro consenso in forma attiva tramite il nostro modulo di consenso. In questo caso, il trattamento avverrà sulla base del vostro consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR nonché del nostro legittimo interesse alla comunicazione rapida ed efficace con i clienti (articolo 6, paragrafo 1, lettera f) del GDPR).
Se utilizzi il chat, i dati che inserisci (come nome, indirizzo e-mail e cronologia delle chat) saranno trattati e conservati al fine di gestire la tua richiesta. Per ulteriori informazioni sulla privacy dei dati su tawk.to, consulta la pagina dedicata: https://www.tawk.to/privacy-policy/.
3.4 Misurazione Pixel/Sistema di Misurazione Centrale Scalabile (VG WORT): I nostri libri digitali e i contenuti della piattaforma – sia le anteprime e i testi gratuiti che i contenuti accessibili dietro la barriera del pagamento a pagamento – utilizzano pixel di misura forniti da INFONET AG per conto di Verwertungsgesellschaft WORT (VG WORT). Questi pixel consentono a VG WORT di registrare il numero di visitatori e gli accessi sia per la lettura digitale gratuita che per quella a pagamento, garantendo una remunerazione statutaria ai nostri autori. Questo sistema misura la frequenza di accesso a singoli testi per calcolare i pagamenti delle royalty. Solo conteggi statistici anonimi vengono raccolti; il vostro indirizzo IP viene trattato in forma anonima esclusivamente per la verifica tecnica dell’accesso e non viene associato a alcun account cliente o a dati di identificazione personali. La base giuridica di questo trattamento è il nostro legittimo interesse a sostenere i diritti d’autore e la retribuzione equa per i nostri autori, in conformità con l’articolo 6, paragrafo 1, lettera f) del GDPR.
4. Contattarci
Quando ci contattate (ad esempio tramite e-mail o tramite il modulo di contatto), i dati personali vengono trattati esclusivamente per finalità di elaborazione e risposta alla vostra richiesta.
La base giuridica di questo trattamento è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR / UK GDPR. Se il vostro contatto ha l’obiettivo di concludere un contratto (ad esempio, prenotare la sottoscrizione a tariffe fisse), la base giuridica aggiuntiva per il trattamento è l’articolo 6, paragrafo 1, lettera b) del GDPR / UK GDPR.
5. Account del Cliente e Funzioni della Community
5.1 Account cliente: Al momento dell’apertura del conto cliente, trattiamo i dati personali (in particolare nome, indirizzo e-mail e indirizzo postale) ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR/UK GDPR, nella misura necessaria per attivare il conto, gestire la sottoscrizione e eseguire il contratto. La cancellazione del conto cliente è possibile in qualsiasi momento. Dopo la cancellazione, i dati verranno cancellati, salvo che le obbligazioni legali in materia fiscale o di conservazione commerciale non lo impediscano.
5.2 Comunità, Round di lettura e recensioni: Se partecipate attivamente ai nostri forum, alle sessioni di lettura o alle recensioni dei giurati, i vostri post pubblicati, i commenti, le recensioni e il nome utente scelto verranno memorizzati permanentemente sulla nostra piattaforma. Questi dati sono visibili agli altri membri della community registrati. Ciò serve al perfezionamento e all’esecuzione del contratto comunitario offerto ai sensi dell’Articolo 6, Paragrafo 1, lettera b GDPR/UK GDPR.
5.3 Messaggi diretti (Chat): I messaggi inviati direttamente agli autori o ad altri utenti tramite il sistema di messaggistica interna vengono archiviati sui nostri server per consentire la comunicazione in modo tecnico. Il trattamento dei dati avviene al fine di soddisfare l’offerta della community (Art. 6, par. 1, lettera b GDPR / UK GDPR).
5.4 Area dei traduttori: I dati e le informazioni che l’utente inserisce e condivide in relazione alle applicazioni o agli annunci presenti nella sezione dedicata ai traduttori vengono trattati esclusivamente per l’inoltro, la mediazione e la gestione tecnica dei servizi e dei flussi di pagamento corrispondenti tramite la nostra piattaforma (Articolo 6, Paragrafo 1, lettera b GDPR / UK GDPR).
5.5 Area per i narratori di audiobook: I dati e le informazioni che l’utente inserisce e condivide in relazione a applicazioni o inserzioni nell’area dei narratori audiobook vengono trattati esclusivamente per l’avvio, la mediazione e la gestione tecnica dei servizi corrispondenti e dei flussi di pagamento tramite la nostra piattaforma (Articolo 6, paragrafo 1, lettera b GDPR / UK GDPR).
6. Trattamento dei dati per i fornitori di servizi di gestione degli ordini e di pagamento
6.1 Per elaborare le sottoscrizioni a tariffa fissa, trattiamo i dati personali inseriti dall’utente durante il processo di ordinazione (in particolare nome, indirizzo e-mail e indirizzo di fatturazione) ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR/UK GDPR.
6.2 Fornitore di servizi di pagamento Mollie (UE/SEE): Per i clienti dell'UE/EEA, il trattamento dei pagamenti avviene tramite Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi. Mollie tratta i dati personali (quali nome, indirizzo, dati bancari/di pagamento, indirizzo IP) in qualità di titolare del trattamento.
6.3 Fornitore di servizi di pagamento Paddle (non UE / internazionale): Per i clienti internazionali al di fuori dell'UE (ad esempio Stati Uniti, Canada, Australia, Nuova Zelanda, Regno Unito, Svizzera, Norvegia), la gestione della fase di pagamento avviene tramite Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londra EC1V 8EJ, Regno Unito. Paddle agisce come Merchant of Record e come titolare del trattamento dei dati per queste transazioni.
7. Merchandise (Spreadshirt)
La vendita e la produzione dei prodotti sono effettuate tramite il fornitore esterno. Spreadshirt (sprd.net AG). Quando si effettua un ordine di articoli, si viene reindirizzati alla piattaforma Spreadshirt. La raccolta e il trattamento dei dati sono effettuati da Spreadshirt in qualità di titolare del trattamento indipendente.
8. Trasferimenti internazionali di dati
Se trattiamo dati personali in paesi terzi al di fuori dell’UE/SEE, Regno Unito, Svizzera, Canada, Australia, Nuova Zelanda o Stati Uniti, o se ciò avviene in relazione all’utilizzo di servizi di terze parti, i dati saranno trasferiti solo se sono previste misure di sicurezza adeguate (quali le Clausole contrattuali standard UE (SCC), gli Accordi internazionali per il trasferimento dei dati del Regno Unito (ITDAs), le decisioni di adeguatezza o le esenzioni legali di legge) in conformità con gli standard internazionali sulla privacy.
9. Diritti dei soggetti dei dati (Generali, UE, Regno Unito, Svizzera, Norvegia)
Ai sensi delle leggi applicabili in materia di protezione dei dati (GDPR, GDPR del Regno Unito, FADP svizzero, legge sulla protezione dei dati norvegese), Lei ha il diritto di accedere ai dati (Art. 15 GDPR), di rettificare (Art. 16 GDPR), di cancellare (Art. 17 GDPR), di limitare il trattamento (Art. 18 GDPR), di trasferire i dati (Art. 20 GDPR) e di opporsi al trattamento (Art. 21 GDPR). Ha inoltre il diritto di presentare un reclamo presso l’autorità di vigilanza locale in materia di protezione dei dati (Art. 77 GDPR / ICO nel Regno Unito / FADP in Svizzera).
10. Notifica speciale per i residenti della California (CCPA / CPRA)
Se siete residenti in California, la California Consumer Privacy Act (CCPA), così come modificata dalla California Privacy Rights Act (CPRA), vi garantisce determinati diritti:
Categorie di informazioni personali raccolte: In conformità con l'articolo 1.3, raccogliamo rigorosamente gli identificativi di base (nome, indirizzo e indirizzo e-mail) necessari per la comunicazione con i clienti, la creazione di account e il processo di pagamento. Non raccogliamo informazioni personali sensibili, dati biometrici o profili di tracciamento commerciale.
Diritto di conoscere/accesso: Hai il diritto di richiedere informazioni dettagliate sulle categorie e le specifiche informazioni personali che abbiamo raccolto su di te negli ultimi 12 mesi.
Diritto alla cancellazione: Hai il diritto di richiedere la cancellazione dei tuoi dati personali, fatte salve alcune eccezioni legali.
Diritto di rettifica: Hai il diritto di richiedere la correzione di informazioni personali inaccurate.
Nessuna vendita o condivisione di informazioni personali: Non vendiamo le vostre informazioni personali e non condividiamo le vostre informazioni personali per la pubblicità comportamentale transazionale. Pertanto, non offriamo un link per l’opzione di non accettare la vendita/condivisione delle vostre informazioni.
Non discriminazione: Non procederemo in modo discriminatorio nei confronti dell’utente nell’esercizio dei propri diritti ai sensi della CCPA/CPRA.
Per esercitare i tuoi diritti in California, ti preghiamo di contattarci all'indirizzo hello@escapereadz.eu.
11. Avvisi speciali per i residenti del Canada, dell'Australia e della Nuova Zelanda
Canada (PIPEDA): I residenti del Canada hanno il diritto di accesso e di rettifica delle proprie informazioni personali in nostro possesso, nonché il diritto di revocare il consenso al trattamento dei dati. È possibile contattare l’Ufficio del Commissario per la Privacy del Canada (OPC) se si hanno dubbi irrisolti.
Australia (Privacy Act 1988 / APPs): I residenti australiani hanno il diritto di richiedere l’accesso alle proprie informazioni personali e la loro correzione presso di noi. Se ritenete che abbiamo violato i principi australiani sulla privacy (APPs), potete presentare una denuncia presso di noi o presso l’Ufficio del Commissario australiano per la protezione delle informazioni (OAIC).
Nuova Zelanda (Legge sulla privacy del 2020): I residenti della Nuova Zelanda hanno il diritto di richiedere l'accesso alle informazioni personali e la loro correzione in base ai principi sulla privacy delle informazioni (IPPs), oppure di contattare l'Ufficio del Commissario per la Privacy (OPC NZ).
12. Durata di conservazione
La durata di conservazione dei dati personali dipende dalla base giuridica applicabile, dalla finalità del trattamento e dai periodi di conservazione previsti dalla legge (ad esempio, i periodi di conservazione commerciale e fiscale previsti dal Codice commerciale tedesco (HGB) e dal Codice fiscale (AO)). Dopo che il fine del trattamento non è più valido o al termine dei periodi previsti dalla legge, i dati vengono cancellati in conformità con le normative sulla protezione dei dati.
